绿化卸载.exe 这个到底是不是病毒？

显示全部楼层 · 发表于 2020-8-9 07:56:37

本帖最后由 jinwucui 于 2020-8-9 08:05 编辑

双击绿化卸载exe文件然后选择1绿化回车键智量报毒（扫描不报）。

但卡巴无论扫描还是双击绿化回车键都不报。不知道是病毒还是误报？

链接: https://pan.baidu.com/s/1okKoZXC3Tah5gGKxc3Xo2g 提取码: wqiv

显示全部楼层 · 发表于 2020-8-9 08:54:27

我没下载，请问这是哪里下载的？

显示全部楼层 · 发表于 2020-8-9 09:26:01

应该不是病毒
这个绿化版的TeraCopy是appcgn蓝星天宇制作的，你可以去appcgn下载原绿化版看看，估计是绿化操作被误报

显示全部楼层 · 发表于 2020-8-9 10:41:44

一般都是误报，比如批处理转exe，这个exe容易误报，还有一些工具制作的，比如NSIS制作的单文件，等等

显示全部楼层 · 发表于 2020-8-9 13:20:59

卡巴已上报

显示全部楼层 · 发表于 2020-8-9 16:57:37

intherain 发表于 2020-8-9 09:26
应该不是病毒
这个绿化版的TeraCopy是appcgn蓝星天宇制作的，你可以去appcgn下载原绿化版看看，估计是绿 ...

谢谢大佬。那应该是误报？

显示全部楼层 · 发表于 2020-8-9 16:57:55

断剑留痕发表于 2020-8-9 10:41
一般都是误报，比如批处理转exe，这个exe容易误报，还有一些工具制作的，比如NSIS制作的单文件，等等[:338: ...

谢谢大佬。

显示全部楼层 · 发表于 2020-8-9 19:59:43

本帖最后由 imisbeat 于 2020-8-9 20:02 编辑

我用火绒+eset都检测了（每次病毒包检测率都在98%以上）。没有毒，可放心使用。你teraCopy是干嘛用的啊

显示全部楼层 · 发表于 2020-8-10 07:52:49

imisbeat 发表于 2020-8-9 19:59
我用火绒+eset都检测了（每次病毒包检测率都在98%以上）。没有毒，可放心使用。你teraCopy是干嘛用的啊

谢谢大佬。 teraCopy是复制粘贴工具。

显示全部楼层 · 发表于 2020-8-10 08:19:37

本帖最后由 swizzer 于 2020-8-10 08:56 编辑

应该不是病毒。只是行为都有点打擦边球，基本上都是hips严防的几个点。
行为在这里，7:57那一串是被智量主防杀掉时的行为，8:02那一串是全部行为。

@智量官方 MalPersistence这种报法该不会就是个单步拦截的变种吧···还是打分单调递增刚好到这里过了阈值
---------------------------------

点卸载也会报？？

如果主防训练太多这种“单步”的模型，误报岂不是很难均衡。。。

[可疑文件] 绿化卸载.exe 这个到底是不是病毒？

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源